반응형 crypto-js1 클라이언트단에서 crypto-js 를 이용하여 유저정보 암호화하기 면접을 볼 때 면접관님이 https통신에서도 로그인을 하면 개발자도구의 네트워크 탭에서 유저정보를 평문으로 볼 수 있는데 이것에 대해 생각해본적이 있냐고 물어보셨다. 면접에서는 한번도 생각해본적이 없다고 했었다. 면접관님은 https통신에서는 상관없을것이라고 하셨다. 확인해보니 실제로 네트워크탭에서 암호를 평문으로 확인할 수 있었다. 오늘 그때의 면접 질문에 대해 검색을 해보았다. https://okky.kr/article/496801 딱 내가 원하는 상황이다. 댓글들을 보니깐 '원래 그렇다, 그 감리가 뭘 모르는 사람이다' 등등의 이야기와 함께 '네트워크 탭에 보이는 평문들은 SSL단계로 넘어가기 전의 데이터이다'. 'SSL단계로 넘어가면 암호화가 되기 때문에 상관 없다'는 이야기들이 있었다. 다만 몇.. 2022. 1. 16. 이전 1 다음 반응형
